美国总统川普9月20日签署一项新的国家网络战略,要以更积极行动保护美国网络安全。近年来,针对美国政府、企业和个人的网络攻击造成重大经济损失,并影响到民众生活。
「我的政府将利用一切可用的方式让美国免受网络威胁。我今天发布的国家网络战略是履行这一承诺的重要一步。」川普在声明中说:「美国建立了因特网并与世界分享。现在,我们将尽力为子孙后代保护网络空间。」
美国政府将采取的网络安全措施主要包括:
一、打击网络犯罪、改善事件报告质量;
二、增强数据化产业的活力和适应力;
三、保护美国的知识产权;
四、提高网络安全人员的素质;
五、发动网络攻击的政权须承担后果;
六、发起国际反网络攻击联盟;
七、鼓励各国促进因特网自由等。
美国国家安全顾问博尔顿(John Bolton)表示:「美国人民和我们的盟友每天都在网络空间受到攻击。恶意的国家、犯罪分子和恐怖分子通过使用网络工具试图窃取我们的知识产权和个人信息,破坏我们的基础设施,甚至破坏我们的民主。」
他表示,2017年5月,勒索软件「想哭」(WannaCry)攻击了150个国家的数十万台计算机,使全球业务陷入瘫痪,并造成数十亿美元的损失。恶意软件NotPetya抹去了银行、能源公司甚至机场的数据。网络攻击的受害者不仅是商业公司,2018年3月,亚特兰大遭受重创,迫使关键的服务部门连续数月无法上网,造成数百万美元经济损失,当地居民也无法上网付水费、停车费等。
此前,川普废除了前总统欧巴马签署的一项命令PPD-20。该命令规定,在发起能导致重大后果的网络行动前,需要经过层层审批,并获得总统批准。
博尔顿表示:「(川普)总统的指令有效地取消了这些限制,让相关部门能够发动进攻性网络行动。这符合《国防授权法》第1642节,对中国、俄罗斯、伊朗和朝鲜的侵入式网络行动予以特别关注。」
川普签署的文件是美国15年来第一个阐述全面的国家网络战略,目的是「保护美国人民,国家和美国的生活方式」。